Политика конфиденциальности

Обновлено: 21 июля 2026

UpStep («мы», «нас», «Приложение») — фитнес-приложение с шаговыми челленджами, таблицей лидеров, дневником питания и ИИ-тренером. Эта политика объясняет, какие персональные данные собирает Приложение, зачем, как они используются и передаются, и какие у вас есть возможности. Используя UpStep, вы соглашаетесь с этой политикой.

Контролёр данных Приложения — индивидуальный разработчик, находящийся в Украине. По любым вопросам о конфиденциальности пишите на [email protected].

Какие данные мы собираем

Мы собираем только то, что нужно для работы Приложения:

Данные аккаунта — адрес электронной почты, отображаемое имя и пароль (хранится только в виде защищённого хеша; ваш пароль в открытом виде мы не видим).
Данные профиля — необязательные рост, вес, дата рождения (для вычисления возраста) и пол (для оценки калорий и персонализации коучинга), а также необязательное фото профиля (аватар). Вес также хранится в виде истории, чтобы вы видели динамику.
Данные активности — ежедневное число шагов, считываемое с вашего устройства (Apple Health / датчик движения на iOS, распознавание активности / Health Connect на Android), и рассчитанные из них калории — показываются в графиках и прогрессе челленджей.
Данные питания (дневник еды) — приёмы пищи и продукты, которые вы записываете (название, порция, калории и БЖУ), а если вы пользуетесь распознаванием по фото — фотографии еды, которые вы делаете. Фото загружаются на наш сервер и обрабатываются ИИ-провайдером для распознавания блюда (см. «Функции ИИ» ниже).
Пользовательский контент — посты, комментарии, реакции и любые фото, которые вы прикрепляете в лентах челленджей; сообщения, которые вы отправляете ИИ-тренеру.
Социальный граф — ваши друзья и челленджи, к которым вы присоединяетесь.
Приблизительное местоположение — определяется на стороне сервера по вашему IP-адресу только до уровня города и используется для получения местного прогноза погоды для аналитики активности. Мы не собираем GPS / точное местоположение.
Токен уведомлений — push-токен (через Expo / Apple APNs / Google FCM), чтобы отправлять вам напоминания и уведомления о челленджах.
Базовые технические данные — тип устройства/ОС, версия приложения и локаль — для доставки уведомлений и диагностики проблем.

Мы не продаём ваши данные и не используем их для рекламы или стороннего трекинга.

Как мы используем данные

Обеспечиваем основные функции: подсчёт шагов, челленджи, таблицы лидеров, ленты, друзья, мини-игра с питомцем и дневник питания.
Распознаём еду по фото и ищем пищевую ценность для вашего дневника.
Генерируем необязательные сообщения ИИ-тренера, ежедневный дайджест и сводки активности (см. «Функции ИИ» ниже).
Оцениваем калории по шагам, росту/весу и возрасту и показываем аналитику активности с учётом погоды.
Отправляем включённые вами уведомления (обновления челленджей, напоминания, упоминания).
Поддерживаем безопасность сервиса и исправляем ошибки.

Правовое основание (где применимо, напр. GDPR) — исполнение нашего сервиса для вас и ваше согласие на разрешения устройства и уведомления.

Разрешения устройства

Приложение запрашивает эти разрешения; вы можете отклонить или отозвать их в системных настройках в любой момент (некоторые функции без них не работают):

Движение и фитнес / физическая активность (вкл. шаги из Apple Health / Health Connect) — для подсчёта шагов. Данные о шагах доступны только на чтение; мы никогда не записываем в Health, не передаём их третьим лицам и не используем для рекламы.
Камера / фотогалерея — только когда вы сами решаете прикрепить фото к посту, установить аватар или сфотографировать блюдо для дневника питания.
Уведомления — для доставки напоминаний и обновлений челленджей.

Функции ИИ

Некоторые необязательные функции отправляют данные сторонним ИИ-провайдерам для получения результата. Мы отправляем только то, что нужно функции, и не прикрепляем к этим запросам ваше имя, email или фото профиля.

Тренер, дайджест и сводки (текст) — провайдер DeepSeek. Получает текст вашего сообщения и краткую сводку недавней активности (число шагов, активные челленджи, а для советов по питанию — записанные вами за день приёмы пищи).
Распознавание еды по фото (vision) — провайдер OpenRouter (модель Qwen vision). Получает фотографию еды, которую вы отправляете, чтобы распознать блюда и оценить пищевую ценность; перед отправкой из фото удаляются метаданные (например, GPS-геолокация).
Поиск пищевой ценности — USDA FoodData Central. Получает обобщённое название продукта (только текст, никогда ваше фото), чтобы вернуть справочные калории/БЖУ.

Там, где провайдер предлагает опцию «без обучения» / минимального хранения, мы её включаем (это касается нашего провайдера распознавания фото). Наш текстовый провайдер DeepSeek обрабатывает и может хранить данные на серверах в Китае по своим условиям и может использовать данные API для улучшения своих моделей; другие провайдеры могут обрабатывать данные в США. Поэтому, пожалуйста, не указывайте чувствительную личную информацию в сообщениях тренеру и на фотографиях еды.

Как мы передаём данные

Мы передаём данные только поставщикам услуг, которые обслуживают Приложение от нашего имени:

Хостинг / бэкенд — наша собственная серверная инфраструктура на makeupstep.com, за Cloudflare (CDN/TLS). Зашифрованные резервные копии хранятся в Cloudflare R2.
ИИ-провайдеры — DeepSeek (текст) и OpenRouter (распознавание фото еды), как описано выше.
Данные о питании — USDA FoodData Central (только обобщённые названия продуктов).
Погода / местоположение — ваш IP-адрес отправляется в ip-api.com для определения приблизительного города, а Open-Meteo предоставляет местный прогноз.
Доставка уведомлений — Expo, Apple (APNs) и Google (FCM).

Мы можем раскрыть данные, если этого требует закон. Другие участники челленджа видят ваше отображаемое имя, аватар, число шагов в таблице лидеров и любые ваши посты или комментарии в этом челлендже.

Очки и челленджи

Внутренние очки — виртуальные. Их нельзя купить за реальные деньги, они не имеют денежной стоимости и не могут быть выведены или обменяны на деньги.

Хранение и удаление данных

Мы храним ваши данные, пока ваш аккаунт активен. Часть записей удаляется автоматически (напр. уведомления, история активности и чата — через несколько недель; загруженные черновики фото еды, не сохранённые в приём пищи, удаляются в течение ~30 дней). Вы можете удалить аккаунт в любой момент в разделе Профиль → Удалить аккаунт. Это безвозвратно удаляет ваш аккаунт и связанные данные — участие в челленджах, посты, комментарии, реакции, уведомления, чат, друзей, дневник и аватар. Некоторые записи могут кратковременно сохраняться в резервных копиях до перезаписи.

Безопасность

Трафик между Приложением и нашим сервером шифруется по HTTPS/TLS. Пароли хранятся в виде хеша. Ни один метод передачи или хранения не защищён на 100%, но мы принимаем разумные меры для защиты ваших данных.

Дети

UpStep не предназначен для детей младше 13 лет (или минимального возраста, требуемого в вашей стране). Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок предоставил нам данные, свяжитесь с нами, и мы их удалим.

Международные пользователи

Ваши данные могут обрабатываться на серверах за пределами вашей страны, в том числе перечисленными выше ИИ- и погодными провайдерами (которые могут работать в США и Китае). Используя Приложение, вы соглашаетесь на такую обработку.

Ваши права

В зависимости от региона у вас может быть право на доступ, исправление, экспорт или удаление ваших персональных данных, а также на отзыв согласия. Вы можете удалить аккаунт прямо в приложении или связаться с нами по другим запросам.

Изменения в политике

Мы можем обновлять эту политику; существенные изменения будут отражены в дате «Обновлено» выше и, где уместно, в уведомлении в приложении.

Контакты

Вопросы или запросы: [email protected].